圖文／鏡週刊

全球最大訂房網之一「Booking.com」近期驚傳個資遭駭，大量用戶反映收到冒充飯店官方的釣魚郵件及詐騙訊息。由於詐騙者能精準掌握旅客的姓名、住宿日期及訂房編號，導致多名受害者信以為真。目前包括帝國飯店、新大谷飯店大阪及京王廣場飯店在內，日本已有超過10家大型飯店集團緊急發布公告，呼籲旅客千萬別點擊不明連結。
 

「精準釣魚」詐騙手法　假冒飯店索要卡號

根據日媒報導，這波詐騙潮自今年5月黃金週期間開始加速擴散。根據受害者回報，詐騙分子除了利用電子郵件外，甚至透過WhatsApp等通訊軟體傳送訊息，內容多以「預訂資訊有誤」、「須於24小時內更新資訊，否則自動取消」等說法，製造恐慌感，誘使旅客點擊惡意連結，進而引導至假冒的網頁填寫信用卡號與個人資料。

廣告 更多內容請繼續往下閱讀

由於詐騙者提供的資訊與旅客原訂單內容高度吻合，讓許多人在毫無戒備下中招。帝國飯店等業者已明確表示，飯店方與 Booking.com絕不會透過WhatsApp等外部應用程式要求旅客重新輸入信用卡資料或進行銀行轉帳，若收到類似要求，極大機率是詐騙。

訂房網系統遭駭？Booking.com：持續調查中

面對輿論壓力，Booking.com日本分公司公開回應，目前尚未發現自家的後台系統遭到外部入侵的直接證據，但會持續進行驗證。Booking.com於5月9日已正式發出「重要公告」，坦承近期有網路犯罪者正以日本旅客為目標，利用WhatsApp進行釣魚詐騙。

廣告 更多內容請繼續往下閱讀